阿里云先知安全沙龙(西安站) ——浅谈XSS漏洞挖掘与构造思路
本文介绍了DOM-XSS构造、运算符的威力和模板字符串妙用三个主题。通过多个实例图解，详细展示了如何利用DOM特性构造XSS攻击、JavaScript运算符在代码中的巧妙应用，以及模板字符串在开发中的灵活运用。这些内容对提升Web安全意识和编程技巧具有重要参考价值。
阿里云先知安全沙龙(上海站)——后渗透阶段主机关键信息自动化狩猎的实现与应用
本文介绍了在后渗透测试中使用LSTAR工具和PowerShell脚本进行RDP状态查询、端口获取及凭据收集的过程，强调了高强度实战场景下的OPSEC需求。通过MITRE ATT&CK框架的应用，详细阐述了凭证访问、发现和收集等关键技术，确保攻击者能够隐蔽、持续且高效地渗透目标系统，最终获取核心数据或控制权。文中还展示了SharpHunter等工具的自动化实现，进一步提升了操作的安全性和效率。
阿里云先知安全沙龙(上海站) ——大模型基础设施安全攻防
大模型基础设施的安全攻防体系涵盖恶意输入防御和基础设施安全，包括框架、三方库、插件、平台、模型和系统安全。关键漏洞如CVE-2023-6019（Ray框架命令注入）、CVE-2024-5480（PyTorch分布式RPC）及llama.cpp中的多个漏洞，强调了代码安全性的重要性。模型文件安全方面，需防范pickle反序列化等风险，建议使用Safetensors格式。相关实践包括构建供应链漏洞库、智能化漏洞分析和深度检测，确保全方位防护。